CVE-2026-52747

Nome do Software Vulnerável e Versões Afetadas ModSecurity versões anteriores a 3.0.16

Description O analisador de corpo de requisição multipart/form-data no libmodsecurity remove silenciosamente quebras de linha incorporadas de valores de campos de formulário que não são arquivos antes de exportá-los para ARGS e ARGS POST. Isso ocorre porque o arquivo src/request body processor/multipart.cc sobrescreve bytes reservados em m reserve em vez de anexar o buffer atual. Esse comportamento cria um diferencial de análise entre o WAF e as aplicações de backend que preservam quebras de linha, o que pode permitir que payloads maliciosos ignorem regras que inspecionam ARGS ou ARGS POST se a sintaxe perigosa depender de uma quebra de linha.

Recommendations Atualizar para a versão 3.0.16.